[慢雾CISO：朝鲜APT组织Konni首次利用WinRAR漏洞攻击数字货币行业]9月15日消息，慢雾首席信息安全官23pds发文称，据创宇威胁情报团队反馈，朝鲜APT组织Konni利用WinRAR漏洞（CVE-2023-38831）首次攻击数字货币行业。朝鲜APT组织Lazarus早已将数字货币行业作为攻击目标，主要针对加密货币/金融相关行业的攻击。但是本次的攻击活动首次发现朝鲜除Lazarus组织外还有其余组织针对加密货币行业进行攻击活动。
本次攻击活动中Konni使用近期Group-IB披露的WinRAR漏洞（CVE-2023-38831），这也是首次发现有APT组织利用此漏洞进行攻击。联想下最近从Stake被攻击，在到coinex等被攻击充分说明朝鲜黑客在披露大规模攻击加密货币交易平台等，用户需提高警惕。
香港金管局陈家齐：香港要建立合适的监管制度，支持虚拟资产包括稳定币的可持续和负责任发展:金色财经报道，在今日举行的Web3香港嘉年华峰会上，香港金融管理局助理总裁（货币管理）陈家齐在发表主旨演讲时表示，我们不但肩负虚拟资产行业监管者的角色，同时也积极促进行业的发展。我们希望以开放、互利共赢的方式共同开展工作，推进 Web3 发展。创新应该让所有人受益，从加密货币原生企业、创新企业以至最终用户等，所以发挥 Web3 潜力的同时，也必须辅以相应的监管来缓解风险。
作为监管者，我们见证了 Web3相关技术的崛起和虚拟资产的潮流，但同时亦留意到创新带来的挑战和风险，因此确保相关产品和服务的安全和稳健对于我们来说非常重要。
在监管稳定币方面，考虑到市场对稳定币作为交易媒介的期望、要求稳定币建立可信和稳健的“价值稳定”机制的重要性、稳定币对日常经济活动的潜在影响、以及稳定币可能成为传统金融市场与虚拟资产生态系统之间的的风险传导媒介等，金管局正继续有关跟进工作，希望就稳定币建立适合的监管安排。我们会和政府有关部门、其他监管机构、国际监管组织及业界保持沟通，积极促进行业界的可持续和负责任发展。[2023/4/12 13:59:21]
香港金融管理局：基于套利或算法获得价值的稳定币将不被接受:金色财经报道，在即将出台的监管框架的主要原则中，香港金融管理局 (HKMA) 或不支持算法稳定币，而将要求所有稳定币发行方始终用基础储备资产支持其价值。据悉，在关键监管原则中强调了稳定币全额支持和按面值赎回的重要性，其中提到：“基于套利或算法获得价值的稳定币将不被接受，稳定币持有者应该能够在合理期限内将稳定币按面值兑换成参考法定货币。”（Cointelegraph）[2023/2/1 11:39:37]
香港金管局总裁：对代币化资产产权和智能合约合法性的审查持开放态度:金色财经报道，在香港金融科技周现场演讲中，香港金融管理局总裁余伟文谈及代币化资产的产权，表示“我们认识到虚拟资产具有不同于传统资产的独特特征，其特征可能不完全符合香港现行私有财产法的类别或定义，为方便采用和加强投资者保护，政府未来对代币化资产产权和智能合约合法性的审查持开放态度，以便为其发展提供坚实的法律基础”。[2022/10/31 12:00:02]
郑重声明： 慢雾CISO：朝鲜APT组织Konni首次利用WinRAR漏洞攻击数字货币行业版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。